Keyorix: gestor de secretos de código abierto en local
Keyorix es un nuevo gestor de secretos de código abierto pensado para funcionar íntegramente en la infraestructura propia de una empresa. Está dirigido a organizaciones que no pueden, o no quieren, entregar sus credenciales a un proveedor en la nube.
Para quienes estén menos familiarizados con este tipo de herramientas, un gestor de secretos es un almacén protegido del que las aplicaciones obtienen los valores sensibles que necesitan para funcionar, como contraseñas de bases de datos, claves de API y tokens de acceso. La idea es mantener esos valores fuera de los archivos de configuración y del código fuente, donde suelen acabar filtrándose. Como demostró un caso reciente, los repositorios de GitHub siguen exponiendo grandes cantidades de credenciales válidas.